Linux AS4.0 64bit, 日志中每一秒生成很多 su(pam_unix)...的东西，如何取消？

最新推荐文章于 2024-03-27 17:50:05 发布
转载 最新推荐文章于 2024-03-27 17:50:05 发布 · 154 阅读 · 0

本文展示了Oracle10gRAC环境下用户的会话开启与关闭记录，这些记录来自于系统的pam_unix模块，并按时间顺序排列。通过这些记录可以观察到用户oracle在特定时间段内的频繁登录和登出行为。
Dec 30 23:59:54 gnd-rac01 su(pam_unix)[26443]: session closed for user oracle
Dec 30 23:59:55 gnd-rac01 su(pam_unix)[26493]: session opened for user oracle by (uid=0)
Dec 30 23:59:55 gnd-rac01 su(pam_unix)[26493]: session closed for user oracle
Dec 30 23:59:55 gnd-rac01 su(pam_unix)[26537]: session opened for user oracle by (uid=0)
Dec 30 23:59:55 gnd-rac01 su(pam_unix)[26537]: session closed for user oracle
Dec 30 23:59:56 gnd-rac01 su(pam_unix)[26587]: session opened for user oracle by (uid=0)
Dec 30 23:59:57 gnd-rac01 su(pam_unix)[26587]: session closed for user oracle
Dec 30 23:59:57 gnd-rac01 su(pam_unix)[26631]: session opened for user oracle by (uid=0)
Dec 30 23:59:57 gnd-rac01 su(pam_unix)[26631]: session closed for user oracle
Dec 30 23:59:58 gnd-rac01 su(pam_unix)[26681]: session opened for user oracle by (uid=0)
Dec 30 23:59:58 gnd-rac01 su(pam_unix)[26681]: session closed for user oracle
Dec 30 23:59:58 gnd-rac01 su(pam_unix)[26725]: session opened for user oracle by (uid=0)
Dec 30 23:59:58 gnd-rac01 su(pam_unix)[26725]: session closed for user oracle
Dec 30 23:59:59 gnd-rac01 su(pam_unix)[26775]: session opened for user oracle by (uid=0)
Dec 30 23:59:59 gnd-rac01 su(pam_unix)[26775]: session closed for user oracle
Dec 30 23:59:59 gnd-rac01 su(pam_unix)[26819]: session opened for user oracle by (uid=0)
Dec 30 23:59:59 gnd-rac01 su(pam_unix)[26819]: session closed for user oracle
Dec 31 00:00:00 gnd-rac01 su(pam_unix)[26869]: session opened for user oracle by (uid=0)
Dec 31 00:00:00 gnd-rac01 su(pam_unix)[26869]: session closed for user oracle
Dec 31 00:00:00 gnd-rac01 su(pam_unix)[26913]: session opened for user oracle by (uid=0)
Dec 31 00:00:00 gnd-rac01 su(pam_unix)[26913]: session closed for user oracle
Dec 31 00:00:01 gnd-rac01 su(pam_unix)[26963]: session opened for user oracle by (uid=0)
Dec 31 00:00:01 gnd-rac01 su(pam_unix)[26963]: session closed for user oracle
Dec 31 00:00:01 gnd-rac01 su(pam_unix)[27009]: session opened for user oracle by (uid=0)
Dec 31 00:00:01 gnd-rac01 su(pam_unix)[27009]: session closed for user oracle
Dec 31 00:00:02 gnd-rac01 su(pam_unix)[27079]: session opened for user oracle by (uid=0)
Dec 31 00:00:02 gnd-rac01 su(pam_unix)[27079]: session closed for user oracle
Dec 31 00:00:02 gnd-rac01 su(pam_unix)[27123]: session opened for user oracle by (uid=0)
Dec 31 00:00:02 gnd-rac01 su(pam_unix)[27123]: session closed for user oracle
Dec 31 00:00:03 gnd-rac01 su(pam_unix)[27185]: session opened for user oracle by (uid=0)
Dec 31 00:00:03 gnd-rac01 su(pam_unix)[27185]: session closed for user oracle
Dec 31 00:00:03 gnd-rac01 su(pam_unix)[27229]: session opened for user oracle by (uid=0)
Dec 31 00:00:03 gnd-rac01 su(pam_unix)[27229]: session closed for user oracle
Dec 31 00:00:04 gnd-rac01 su(pam_unix)[27279]: session opened for user oracle by (uid=0)
Dec 31 00:00:05 gnd-rac01 su(pam_unix)[27279]: session closed for user oracle
Dec 31 00:00:05 gnd-rac01 su(pam_unix)[27323]: session opened for user oracle by (uid=0)
Dec 31 00:00:05 gnd-rac01 su(pam_unix)[27323]: session closed for user oracle
Dec 31 00:00:06 gnd-rac01 su(pam_unix)[27373]: session opened for user oracle by (uid=0)
Dec 31 00:00:06 gnd-rac01 su(pam_unix)[27373]: session closed for user oracle
Dec 31 00:00:06 gnd-rac01 su(pam_unix)[27417]: session opened for user oracle by (uid=0)
Dec 31 00:00:06 gnd-rac01 su(pam_unix)[27417]: session closed for user oracle
Dec 31 00:00:07 gnd-rac01 su(pam_unix)[27467]: session opened for user oracle by (uid=0)
Dec 31 00:00:07 gnd-rac01 su(pam_unix)[27467]: session closed for user oracle
Dec 31 00:00:07 gnd-rac01 su(pam_unix)[27511]: session opened for user oracle by (uid=0)
Dec 31 00:00:07 gnd-rac01 su(pam_unix)[27511]: session closed for user oracle
Dec 31 00:00:08 gnd-rac01 su(pam_unix)[27561]: session opened for user oracle by (uid=0)
Dec 31 00:00:08 gnd-rac01 su(pam_unix)[27561]: session closed for user oracle
Dec 31 00:00:08 gnd-rac01 su(pam_unix)[27605]: session opened for user oracle by (uid=0)




Linux AS4.0 + Oracle10g RAC .
有设置一些crontab ，用于时间同步 等。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/35489/viewspace-127552/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/35489/viewspace-127552/

cuixie2370
关注
oraclelinux7.8安装Oracle12c详细教程
一起种梧桐吧的博客
11-23 1834
说明 本文系统使用 OracleLinux-R7-U8-Server-x86_64-dvd.iso 最小化安装，新建/data目录用于安装Oracle数据库。 系统下载地址：OracleLinux7.8 本文Oracle版本为 linuxx64_12201_database.zip。 数据库下载地址：Oracle12c 依赖包pdksh下载地址：pdksh包， 提取码：gzry。 本文操作系统hostname为test，安装Oracle数据库sid为test，管理员用户密码统一为 managertest。
LINUX 69 FTP 客服管理系统 man 5 /etc/vsftpd/vsftpd.conf
最新发布
czhc1140075663的博客
06-09 514
实现kefu123登录，不允许匿名访问，kefu只能访问/data/kefu目录，不能查看其他目录。
unix su oracle,Linux AS4.0 64bit, 日志中每一秒生成很多 su(pam_unix)...的东西，如何取消？...
weixin_34885746的博客
04-15 193
ixpub 比较少人回答，hoho , 来这里看看。Dec 30 23:59:54 gnd-rac01 su(pam_unix)[26443]: session closed for user oracleDec 30 23:59:55 gnd-rac01 su(pam_unix)[26493]: session opened for user oracle by (uid=0)Dec 30 23...
Linux sudo详解
小楼一夜听春雨，深巷明朝卖杏花
02-13 2469
如果有两个用户，一个是用来管理网络属性，一个是用对用户进行管理，这就意味着这两个用户需要root的权限，那么这就超过他们需要的权限了,这就引入了sudo。 什么是sudo？ Sudo是可以让某个用户不需要拥有管理员的账号密码，可以执行管理员的权限的。 作为管理员可以指派某些用户可以执行某些特定命令，类似与suid （不需要切换到某些用户下，但是可以执行这些用户的命令，不仅如此这些买了还...
Linux日志安全分析技巧
weixin_45116657的博客
10-28 979
前言 我正在整理一个项目，收集和汇总了一些应急响应案例（不断更新中）。 GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes 本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址，欢迎Star。 一、日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需...
linux修改su的PAM配置文件,Linux安全策略配置之PAM身份验证模块使用方法总结【亲测可用】...
weixin_33231055的博客
04-28 5338
一、PAM简介Linux-PAM (Pluggable Authentication Modules for Linux)可插拔认证模块。Linux-PAM是一套适用于Linux的身份验证共享库系统，它为系统中的应用程序或服务提供动态身份验证模块支持。在Linux中，PAM是可动态配置的，本地系统管理员可以自由选择应用程序如何对用户进行身份验证。PAM应用在许多程序与服务上，比如登录程序(logi...
sshd登录问题： pam_unix(sshd:session): session closed for user root
热门推荐
weixin_43570089的博客
08-20 3万+
报错： pam_unix(sshd:session): session closed for user root 工位上使用ssh无法root登录（其他账户也一样）。 1、踢账户（反复发作） who pkill -kill -t pts/1 who 2、 期间重启过网卡问题没解决，最后解决办法重启网络（呵呵）。 linux下ssh登陆日志文件secure分析（相关连接） https://www.i...
Linux常用命令.pdf
03-05
Linux是一类Unix计算机操作系统的统称，是目前最流行的开源操作系统。其具备稳定、多用户、多任务、高效、可移植性强等优点，广泛应用于服务器、嵌入式系统及个人计算机领域。Linux拥有丰富的命令行工具，本文将介绍...
Linux 权限管理_文件特殊权限SetUID、SetGID和Sticky BIT 学习总结（四）
走向运维的老男孩的博客
05-02 1684
前面用了三篇文章总结Linux基本权限、umask默认权限、ACL权限和sudo授权，由于自身认知的关系，虽不尽全部，但也足够详细，记录下来所学到的一点一点，希望对看到本文的朋友有所帮助。 本篇总结Linux权限管理中的文件特殊权限 SUID、SGID和Sticky BIT
Oracle11gR2 64bit on RHEL 4 x86_64安装技术文档(原版英文)
Oracle大型数据库灾备、数据联机实时同步、迁移技术专栏
12-27 1042
Requirements for Installing Oracle 11gR2 RDBMS on RHEL (and OEL) 4 on AMD64/EM64T [ID 880942.1] 修改时间 13-OCT-2011类型 BULLETIN状态 PUBLISHED In this Document Purpose Scope and
linux环境下pam安全模块
06-27
linux环境下pam安全模块 相关的视频 pam 1/5 http://www.boobooke.com/bbs/thread-67642-1-1.html pam 2/5 http://www.boobooke.com/bbs/thread-67655-1-1.html pam 3/5 http://www.boobooke.com/bbs/thread-67775-1-1.html pam 4/5 http://www.boobooke.com/bbs/thread-67780-1-1.html pam 5/5 http://www.boobooke.com/bbs/thread-67784-1-1.html
linux支持的口令加密算法
刘元林的博客
03-05 1823
调整了半天，更换了各种参数，除了将system-auth中的auth required pam_deny.so行注释掉（这么干的话，不管你密码输入的是啥都会成功登录），其他各种配置均都登录失败。在 Linux 中，/etc/shadow 文件通常存储的是经过加密或哈希处理的密码哈希值，而不是明文密码。但是，明文密码也可以是这样的，虽然明文要更加易读，程序却很难区分，只有一个固定13位长度比较明显。当然，如果存储的密文都是这样的，那就没了问题，也很好去区分明文还是密文。
应急响应实战笔记——日志分析篇：② Linux 日志分析
君逍遥o
03-27 1599
Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下Linux系统日志及日志分析技巧。日志默认存放位置：/var/log/查看日志配置情况：more /etc/rsyslog.conf日志文件说明记录了系统定时任务相关的日志记录打印信息的日志记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息记录邮件信息记录系统重要信息的日志。
linux的su参数,详解GNU/Linux中的su【测试环境Ubuntu 10.10】命令格式及参数
weixin_31971727的博客
05-12 519
su是switch user的缩写,为了从某个用户环境中切换到另一个用户环境中,比如说su – root是切换到root用户,并且使用root用户的环境变量,而su root是切换到root用户,但使用的是当前用户的环境变量,再多的就不再赘述.su的存在方便了用户,但是也有安全隐患,su的滥用可能导致安全隐患.这篇文章主要体验利用PAM来限制su的行为测试环境:Ubuntu 10.10查看当前用户...
应急响应日志分析之第二篇Linux日志分析
千寻的博客
12-05 3818
Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息
PAM机制
Micheal
04-18 7302
一.PAM简介 Linux-PAM(linux可插入认证模块)是一套共享库,使本地系统管理员可以随意选择程序的认证方式.  换句话说,不用(重新编写和)重新编译一个包含PAM功能的应用程序,就可以改变它使用的认证机制.  这种方式下,就算升级本地认证机制,也不用修改程序.  PAM使用配置文件/etc/pam.conf(或/etc/pam.d/下的文件),来管理对程序的认证
2.3 sudo与PAM认证
ZZULI_Miriam的博客
05-25 6408
sudo    sudo命令允许一个通过sudoers文件指定的授权用户作为超级用户或者另外一个用户来执行命令。查看 /etc/sudoers 文件，在配置 sudo 时，建议按照 /etc/sudoers 的格式存放在 /etc/sudoers.d 中。[root@CentOS7 ~]#⮀cat /etc/sudoers ## Sudoers allows particular users to...
一章——系统安全及应用（应用——linux防护与群集）
MKC__jiaoq的博客
08-19 2159
一、 账号安全控制 （一）账号安全基本措施 1、系统账号清理 1.将非登录用户的Shell设为/sbin/nologin /sbin/nologin----禁止终端登录，确保不被人为改动 (经常检查，防止恶意篡改） 2.锁定长期不使用的账号 (例如一些用户长期不使用，但不确认是否删除) 3.删除无用的账号 （例：mysql程序卸载后，删除程序用户mysql） 4.锁定账号文件passwd、shado...
Clouderera SCM Server启动失败之pam_unix(sshd:session) session closed for user root分析定位
数据源的港湾
11-05 1万+
昨天在某客户环境进行CDH Hadoop的安装，安装还算比较顺利，但在启动Cloudera SCM Server和Agent服务的时候均启动失败。 [root@YXnode01 ~]# service cloudera-scm-server restart Restarting cloudera-scm-server (via systemctl): Job for cloudera-scm-s...
password requisite pam_unix.so remember
06-08
这是 /etc/pam.d/system-auth 文件中的一行配置，用于指定 PAM（Pluggable Authentication Modules）在进行用户身份验证时使用的模块。 具体来说，password requisite pam_unix.so remember 表示使用 pam_unix.so ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值